Khi người khác hỏi tôi rằng Pi Network có an toàn không, tôi đã trả lời bằng một tweet từ ba phút trước: "Ví đầy bỗng về 0 sau khi mở khóa. Đây không phải bug, đây là tín hiệu."
Đầu tuần này, hàng loạt Pioneer báo cáo số dư trong ví Pi đột nhiên biến mất ngay sau khi 3 năm khóa kết thúc. Giao dịch thất bại tràn ngập trên testnet, và cộng đồng chỉ nhận được một câu trả lời mơ hồ từ một người tự xưng là "kỹ sư cao cấp" Daniel Carter – người mà ít ai biết thực sự là ai. Đây không chỉ là một sự cố kỹ thuật, mà là vết nứt cuối cùng trên con đập niềm tin vốn đã mong manh.
Bối cảnh: Tại sao lại là bây giờ? Pi Network ra mắt từ năm 2019, thu hút hàng chục triệu người dùng bằng lời hứa "đào miễn phí trên điện thoại". Nhưng sau 5 năm, chưa có mainnet thực sự, không có mã nguồn công khai, không có audit. Cộng đồng vẫn giữ niềm tin nhờ vào câu chuyện "sắp lên sàn". Thị trường gấu kéo dài khiến áp lực rút tiền tăng, và những người đã khóa Pi suốt 3 năm nay chính là nhóm dễ tổn thương nhất. Khi khóa hết hạn, họ mong muốn rút hoặc migrate – nhưng thay vào đó, tài sản biến mất.
Core: Phân tích kỹ thuật – Cái gì đã xảy ra? Sự kiện này phơi bày lỗ hổng chết người: ví Pi không có bảo mật hai lớp (2FA). Kẻ tấn công có thể đã tận dụng cơ chế migrate tự động ngay sau khi khóa kết thúc. Hàng loạt giao dịch thất bại gợi ý rằng một số hợp đồng thông minh (nếu có) đang bị lạm dụng, hoặc thậm chí có quyền kiểm soát tập trung ở phía back-end. Tôi đã thấy nhiều dự án mobile mining, nhưng Pi Network khiến tôi giật mình bởi sự thiếu chuẩn bị cơ bản nhất. Dựa trên kinh nghiệm audit của tôi, bất kỳ hệ thống nào cho phép chuyển tài sản mà không yêu cầu xác thực thêm đều là quả bom nổ chậm. Sự cố này không phải ngẫu nhiên – nó là kết quả tất yếu của một đội ngũ giấu mặt, không audit, không roadmap minh bạch.
Contrarian: Góc nhìn độc quyền – Ai đang nói dối? Phần lớn báo cáo tập trung vào việc "hacker tấn công", nhưng tôi cho rằng mấu chốt nằm ở chính đội ngũ Pi. Sự xuất hiện của Daniel Carter – người tự nhận là kỹ sư 10 năm kinh nghiệm nhưng không ai trong cộng đồng biết – là một hành động dập lửa thảm họa. Thay vì một thông báo chính thức từ tài khoản đã được xác thực, họ tung ra một nhân vật mờ ám. Điều này củng cố nghi ngờ rằng nhóm phát triển thực sự rất nhỏ, thậm chí đã tan rã. Còn một giả thuyết ngược đời hơn: đây có thể là một cuộc tấn công nội bộ, khi ai đó trong team lợi dụng quyền truy cập để rút sạch ví người dùng trước khi mainnet ra mắt. Kẻ tấn công biết chính xác thời điểm mở khóa – đó không thể là ngẫu nhiên.
Takeaway: Bước tiếp theo cần theo dõi Đối với những người đang nắm giữ Pi: hãy dừng mọi tương tác với ví ngay lập tức. Chờ thông báo chính thức từ tài khoản Twitter đã được xác thực (nếu có). Nếu đội ngũ không đưa ra giải pháp bồi thường hoặc cập nhật bảo mật trong vòng 2 tuần, thì đây là hồi chuông báo tử cho Pi Network. Câu hỏi còn lại không phải là "liệu Pi có lên sàn không?", mà là "bạn có muốn tiếp tục mất tiền vì một dự án không bao giờ hoàn thành?"